论文部分内容阅读
开发者可以利用Docker容器技术将应用和运行环境打包成镜像,使应用程序可以在宿主机中独立运行,具有更高的运行效率和资源利用率。但是其在安全性方面还有很大的不足。本文对Docker容器在镜像安全、运行安全和入侵检测等方面的风险进行了分析,并探讨了具有针对性的安全管控技术。
Docker容器安全管控技术研究
【摘 要】
：
开发者可以利用Docker容器技术将应用和运行环境打包成镜像,使应用程序可以在宿主机中独立运行,具有更高的运行效率和资源利用率。但是其在安全性方面还有很大的不足。本文对Docker容器在镜像安全、运行安全和入侵检测等方面的风险进行了分析,并探讨了具有针对性的安全管控技术。
【机 构】
：
菏泽学院 山东 274000
【出 处】
：
网络安全技术与应用
【发表日期】
：
2020年11期
其他文献
随着软件开发技术的飞速发展,以Docker容器、持续集成、自动编排等技术在微服务的开发和部署中被广泛应用。但是对一些专有的隔离的网络环境来说,由于安全需要禁止访问互联网,部署问题却是一个很大的挑战。为了解决这些隔离网络环境中部署的问题,本文提出了一种全自动的微服务跨网络部署的设计,采用光闸技术解决镜像文件的传输。实践证明,该方案能够有效传输Docker镜像文件,并自动化的发布到镜像仓库。相比于传统
可信计算是当前信息安全领域的一个全新课题,它为计算机系统的信息安全提供主动防御的解决方案。本文以可信计算技术的基本概念为基础,介绍了可信计算在操作系统安全加固领域的研究情况,通过对当前信息系统存在的安全漏洞分析,对安全加固方案进行研究,实现计算机系统的安全。